Снимаю статистику с DI-604 по SNMP и вижу, что за выходной день (когда все компьютеры в LAN, кроме одного, отключены) входящий трафик составил 25 Мб, что есть слишком много. На этом компьютере ничего толком не работает - это просто вечноработающий сетевой ресурс.

Какой грамотный подход требуется, чтобы выяснить точно, какая программа/сервис ест этот траффик ?

_________________
__________
Regards,
Maus

Надо позвонить Провайдеру и спросить: - Не подскажет ли многоуважаемый Провайдер откуда именно скачались 25 мегабайт в этот выходной?

Это же можно посмотреть в программе Авторизации и на сайте Провайдера. Нормального Провайдера. Такого как Инсис (www.isnet.ru)

После того как Вы узнаете, что скачано было с microsoft.com выключайте службу автообновления на рабочей станции под управлением Windows'2000/XP и спите спокойно.